Проверка слоя изображения Docker

Question

Мне нужно знать об автономном использовании реестра для образов докера.

Когда образ докера извлекается с официального сайта Microsoft, корректируется, а затем отправляется в реестр, это полный образ или отсутствуют слои?

Когда другие хосты извлекают образ из реестра, который может использоваться в автономном режиме, понадобится ли клиентскому хосту подключение к Интернету, чтобы извлечь недостающие / секретные слои с сервера Microsoft?(или это полный образ, который был извлечен из Microsoft, а затем помещен в реестр?)

А как насчет подписей?Будут ли они обновляться автоматически для каждого слоя, когда изображение настраивается, приложения хранятся в нем и т. Д., Чтобы не было ошибок проверки, когда другие клиенты извлекают скорректированное изображение из локального реестра?

Answer 1

Когда вы создаете образ из другого докера изображений, загружаете базовый образ локально на свой компьютер, вы даже можете сохранить его как файл.

Когда вы загружаете образ в локальный реестр, он выдвигает полный образ, включаябазовый образ, из которого он был построен.

Когда кто-то попытается извлечь новый образ из вашего локального реестра, ему не понадобится доступ в Интернет.